ВАШИНГТОН – Военные стратеги Пентагона больше не будут сдерживаться, когда дело дойдет до развертывания сил и средств для защиты Соединенных Штатов и их союзников в киберпространстве.
Во вторник Министерство обороны представило несекретную версию своей обновленной стратегии кибербезопасности, призывая национальные киберсилы настойчиво искать и взаимодействовать с противниками, включая Китай и Россию, а также с террористическими организациями и транснациональными преступными группировками, чтобы минимизировать угрозы для США.
Он также подчеркнул необходимость работать с различными партнерами, в правительстве США и даже с частным сектором, чтобы гарантировать, что усилия США в киберпространстве не пропадут даром.
«Кибервозможности, хранящиеся в резерве или используемые изолированно, сами по себе оказывают мало сдерживающего эффекта», — говорится в несекретной стратегии. «Эти военные возможности наиболее эффективны, когда используются совместно с другими инструментами национальной мощи, создавая сдерживающий фактор, превышающий сумму его частей».
Публикация несекретной версии Киберстратегии Пентагона на 2023 год состоялась более чем через три месяца после того, как секретная версия была передана американским законодателям.
Тогда Пентагон заявил, что новая стратегия предполагает, что киберсилы США будут «вести кампанию в и через киберпространство ниже уровня вооруженного конфликта, чтобы усилить сдерживание и расстроить противников».
Концепция, которую высокопоставленные чиновники киберзащиты охарактеризовали как «постоянное участие», неоднократно демонстрировалась.
Ранее во вторник Киберкомандование США объявило, что одна из его команд только что завершила двухмесячную операцию в Литве, работая с союзником по НАТО над поиском и разрушением или минимизацией угроз сетям, принадлежащим Министерству внутренних дел.
Среди других недавних развертываний — операции «охоты вперед» в Албании и Латвии в начале этого года. По словам представителей Киберкомандования, начиная с 2018 года было осуществлено 50 таких развертываний примерно в 23 странах.
Военные чиновники США заявили, что информация, полученная в ходе этих операций, не только помогла союзникам, но и оказалась неоценимой, поскольку США пытаются защитить свои собственные сети, в том числе во время президентских выборов в стране в 2020 году, когда США применили уроки, которые они извлекли из годовой помощи чиновникам в Черногории. ранее.
«Существует признание того, что нам, как ведомству, необходимо пресечь вредоносную кибердеятельность, исходящую от Соединенных Штатов», — сказал Мике Эоян, заместитель помощника министра Пентагона по киберполитике.
«Кибердомен постоянно обновляется, исправляется и модифицируется по мере изменения технологий», — сказала она репортерам Пентагона, информируя их об обновленной киберстратегии. «Поэтому, вне вооруженного конфликта, нам в департаменте необходимо продолжать заниматься киберпространством, чтобы иметь возможность лишать противников выгодных позиций».
Новая киберстратегия Пентагона также включает в себя уроки российского вторжения на Украину, в частности, неспособность Кремля до сих пор использовать свои кибервозможности в своих интересах.
«До этого конфликта было ощущение, что киберпространство окажет гораздо более решающее влияние в войне, чем то, что мы испытали», — сказал Эоян.
«Этот конфликт показал нам важность интегрированных киберпотенциалов наряду с другими возможностями ведения войны», — сказала она. «Кибертехнологии — это возможности, которые лучше всего использовать совместно с другими, и которые могут иметь ограниченную полезность, когда используются сами по себе».
Официальные лица США и Украины говорят, что это урок, который российские киберсилы начали усваивать. А новая киберстратегия предупреждает, что Москва может применить эти знания в будущих отношениях с Западом.
«Россия неоднократно использовала киберсредства в своих попытках подорвать украинскую военную логистику, саботировать гражданскую инфраструктуру и подорвать политическую волю», — говорится в несекретной стратегии. «В момент кризиса Россия готова начать аналогичные кибератаки против США, наших союзников и партнеров».
Но хотя в новой стратегии киберугроза со стороны России описывается как острая, она указывает на Китай как на наиболее серьезную проблему.
«Вредоносная киберактивность информирует КНР [People’s Republic of China] подготовка к войне», — говорится в стратегии, повторяя предупреждение, разделяемое даже гражданскими чиновниками США.
«В случае конфликта КНР, вероятно, намерена начать разрушительные кибератаки против территории США, чтобы помешать военной мобилизации, посеять хаос и отвлечь внимание и ресурсы», — добавлено в докладе. «Они также, вероятно, будут стремиться разрушить ключевые сети, которые позволяют Объединенным силам проецировать мощь в бою».
Выступая отдельно во вторник, ключевой представитель Агентства национальной безопасности США был столь же откровенен.
«Официальные лица КНР дошли до того, что заявили, что они рассматривают технологии как главное поле битвы между Соединенными Штатами и КНР», — заявил на виртуальном форуме помощник заместителя директора АНБ Дэвид Фредерик.
«Начиная с 2010 по 2012 годы, а в последнее время, и совсем недавно, у нас были признаки того, что КНР будет использовать атаки на критически важную инфраструктуру как часть конфликта», — сказал Фредерик о готовности Пекина сражаться в киберсфере.
«Они будут не только стремиться сорвать военный план США, но и вызвать панику в обществе», — добавил он.
Чиновники китайского посольства в Вашингтоне, которые в прошлом обвиняли США в «искажении правды» о киберполитике Пекина, назвали обвинения Пентагона и АНБ «беспочвенными».
«Позиция китайского правительства по вопросам кибербезопасности последовательна и ясна. Мы решительно выступаем против кибератак любого рода и боремся с ними», — заявил «Голосу Америки» по электронной почте представитель посольства Лю Пэнъюй.
Лю также процитировал отчеты КНР, в которых подробно описываются предполагаемые кибератаки правительства США на критически важную инфраструктуру Китая.
«США должны серьезно отнестись к обеспокоенности международного сообщества и отреагировать на нее, а также немедленно прекратить проведение кибератак по всему миру», — добавил Лю. «Мы продолжим принимать необходимые меры для предотвращения и прекращения всех видов кибератак, которые угрожают безопасности нашей критически важной инфраструктуры».
«Голос Америки» также обратился за комментариями в посольство России в Вашингтоне.
Российские официальные лица обычно отрицают свою причастность к кибератакам, особенно к тем, которые направлены на гражданскую инфраструктуру.
Представители Пентагона, однако, полагают, что новая киберстратегия поможет им дать отпор Китаю и России, предоставив киберсилам США возможность выявлять вредоносную кибердеятельность «на ранних стадиях планирования и разработки».
Стратегия также призывает киберкоманды США «защищаться вперед, пресекая деятельность злоумышленников в киберпространстве и деградируя поддерживающие их экосистемы».
Что касается того, может ли такой подход спровоцировать более крупный конфликт с противниками США, в стратегии признается эта обеспокоенность.
«В ходе кампании в киберпространстве министерство будет внимательно следить за восприятием противников и управлять риском непреднамеренной эскалации», — говорится в заявлении.